🔥Свежая уязвимость Netscaler, да, ещё одна

Вечером четверга, чтобы не было скучно на выходных, Citrix выпустили бюллетень об ещё одной критической уязвимости в NetScaler ADC и NetScaler Gateway. CVE-2026-107406 потянула на CVSS4B 9.5, правда, эксплуатации пока не замечено.

Проблема снова затрагивает устройства, сконфигурированные как SAML SP и SAML IdP, и позволяет провоцировать отказ в обслуживании или запуск произвольного кода специально сформированными запросами SAML. Кстати, появление в бюллетене RCE намекает, что в воскресном бюллетене CVE-2026-88779 выход на RCE тоже подтвердился.

Обновление уже выпущено, и лучше бы его установить поскорее. В блоге Citrix прямо ссылаются на на предыдущую пачку дефектов (CVE 2026-88779, CVE 2026-88771 по CVE 2026-88778), поэтому постэкспулатационную активность, которая успешно работала для тех CVE, злоумышленники смогут быстро адаптировать под новую уязвимость.

#новости #уязвимости @П2Т